Sicurezza Email

mmathivanan17/cve-2024-21413

Sfruttamento di Outlook

demossl/cve-2021-33766-proxytoken

Exploit proof-of-concept per il bypass dell'autenticazione CVE-2021-33766 (ProxyToken) in Microsoft Exchange Server. Supporta il rilevamento di…

crowdstrike/owassrf

Utilità di validazione PowerShell per la catena di vulnerabilità OWASSRF di Exchange (CVE-2022-41040/CVE-2022-41080), che prende di mira i percorsi…

thoropass-public/area51

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

je6k/cve-2021-34473-exchange-proxyshell

Sono state apportate modifiche secondarie a Exchange Proxyshell, una suddivisione precisa, per realizzare test di sicurezza ausiliari.

r00tb1t/cve-2024-21413-poc

Vulnerabilità di divulgazione delle informazioni in Microsoft Outlook (perdita dell'hash della password) - CVE-2024-21413 POC

0neb1n/cve-2020-1349

Exploit per la vulnerabilità zero-click di Outlook 2019 CVE-2020-1349, che utilizza bug di parsing dell'header MIME per ottenere heap overflow e…

djackreuter/cve-2023-23397-poc

C# PoC exploit per CVE-2023-23397 che invia inviti di riunione di Outlook dannosi con un trigger del percorso UNC per il furto di credenziali NTLM.

bronzebee/cve-2023-23397

Script Python per l'invio di e-mail con payload CVE-2023-23397 utilizzando SMTP

d0rb/cve-2024-21378

Questo repository contiene un exploit per prendere di mira Microsoft Outlook tramite Exchange Online, sfruttando una vulnerabilità per eseguire…

machine1337/smtpshell

Una semplice Reverse Shell che può comunicare attraverso Gmail SMTP o qualsiasi altro SMTP per eludere le restrizioni di rete.

horkimhab/cve-2026-73570

Exploit proof-of-concept per una vulnerabilità di Zimbra Collaboration Suite attivamente sfruttata, progettato per test di penetrazione autorizzati e…

mr-xn/cve-2021-26855-d

Strumento Python per sfruttare CVE-2021-26855 (ProxyLogon) per scaricare email da cassette postali Exchange tramite EWS, con supporto per…

darsigovrustam/cve-2019-10149

Istruzioni per installare una versione vulnerabile di Exim e il suo sfruttamento

all3xj/fixing-google-secops-detections

Messa a punto e refactoring delle Curated Detections di Google Chronicle per eliminare l'affaticamento da alert e correggere lacune logiche e bug.

eeenvik1/cve-2023-51764

Exploit proof-of-concept per la vulnerabilità di SMTP smuggling CVE-2023-51764 in Postfix, che consente spoofing email e iniezione di messaggi…